Informationssicherheit: Wie Jurij Moscha gegen Yandex klagt

Mit der aktiven Entwicklung des Internets sieht sich die globale Gemeinschaft mit der Herausforderung der Datensicherheit konfrontiert. Das Internet ist im Grunde genommen ein unreguliertes Umfeld, das nur schwach den Gesetzen einzelner Staaten unterliegt. Das eröffnet eine Vielzahl von Möglichkeiten für Angreifer.

Aus diesem Grund widmen sich entwickelte Länder heutzutage intensiv der Verbesserung von Cybersicherheitssystemen und investieren Millionen von Dollar in die sofortige Reaktion auf Cyberangriffe.

Allerdings können nicht alle Unternehmen eine hohe Datensicherheit garantieren – dies ist äußerst kostspielig. Von einfachen Nutzern, die überhaupt kein Fachwissen in Cybersicherheit haben, ganz zu schweigen.

In diesem Artikel möchte ich von Situationen aus meiner Praxis und meinen eigenen Erfahrungen berichten, in denen es selbst mit ernsthafter rechtlicher Unterstützung nicht gelungen ist, sich vor Betrügern und deren Erpressungen zu schützen.

Hauptprobleme der Informations- und Cybersicherheit

Cybersicherheit ist ein Prozess, kein einmaliges Problem. Während Spezialisten mit bereits bekannten Bedrohungen wie Viren, Ransomware und Zero-Day-Angriffen umgehen, entwickeln Angreifer neue, ausgeklügelte und effektive Werkzeuge.

Hier sind einige davon:

• Jailbreaking bedeutet, schadhafte Software auf Smartphones mit modifizierter Firmware zu installieren.
• Ghostware ist ein Virus, der in ein System eindringt, um Daten zu stehlen, und sich nach der Ausführung seiner Aufgabe selbst löscht.
• ‚Zweiköpfige‘ Viren sind Programme, die sich als Systemdateien tarnen, und nach erfolgreicher Überprüfung durch die Antivirensoftware mit dem Datendiebstahl beginnen.

Und solche Werkzeuge gibt es Dutzende, wenn nicht Hunderte. Selbst bei der ‚perfektesten‘ Sicherheit werden Schwächen entdeckt, die ein geschickter Hacker in Datenlecks umwandeln kann. Gelegentlich treten Leaks sogar im Pentagon auf, einer der am besten geschützten Einrichtungen der Welt in Bezug auf Cybersicherheit.

Ermöglichen Suchmaschinen, Benutzer zu erpressen?

Um jedoch die Probleme der Informationssicherheit zu erkennen, reicht es aus, den Browser zu öffnen. Die Tatsache ist, dass sich die Menge an indizierten Informationen im Internet alle 1,5 Jahre verdoppelt.

Experten gehen davon aus, dass bis Ende 2020 das gesamte Datenvolumen im Internet auf 44 Zettabyte (44 Billionen Terabyte) ansteigen wird, während Suchmaschinen bereits Zehntausende von Anfragen pro Sekunde verarbeiten.

Kriminelle nutzen diese Überflutung mit Daten geschickt aus, da nahezu alle Daten von der Suchmaschine ohne menschliches Eingreifen verarbeitet werden.

So sieht es häufig aus.

1. Ein Betrüger erstellt eine Website, deren Ziel es ist, Geld von den Nutzern zu ergaunern. Die Methoden können sehr unterschiedlich sein: risikolose Investitionen, vielversprechende Arbeitsangebote mit „Sicherheitsbeiträgen“, der Verkauf von Produkten zu Schleuderpreisen. Oder einfach eine Ein-Seiten-Website, die Computer mit einem Virus infiziert.
2. Der Betrüger erhält Geld von gutgläubigen Bürgern im Durchschnitt über einen Zeitraum von 2 bis 6 Monaten – so lange dauert es, bis die Manager der Suchmaschine das Problem identifizieren und die Website sperren.
3. Doch das hilft nicht, denn am selben Tag kann der Betrüger eine neue Webseite mit ähnlichem Inhalt erstellen und seine kriminellen Aktivitäten fortsetzen.

Dies ist nur eine von vielen Möglichkeiten, wie Betrüger die Funktionen von Suchmaschinen nutzen können. Wenn auf einer Webseite keine Inhalte vorhanden sind, die direkt gegen die Regeln verstoßen (zum Beispiel plagiierten Content), wird die Seite problemlos von der Suchmaschine indexiert und erscheint in den Ergebnissen.

Mit solchen Betrügern wird mit wechselndem Erfolg gekämpft. Die Handlung zielt darauf ab, kleine Geldbeträge von möglichst vielen Menschen zu erhalten.

Ein völlig anderes Format ist Betrug, der auf eine bestimmte Person abzielt. Dieses wird heute immer beliebter, da es deutlich schwieriger zu unterbinden ist – nicht alle Erpressten wissen, wie sie sich wehren können. In der Regel liegt das Ziel auf einem eher öffentlichen Geschäftsinhaber, dessen erfolgreicher Betrieb ein einwandfreies Image erfordert. Dies sind hauptsächlich Anwälte, Privatärzte (vor allem Plastische Chirurgen), hochbezahlte Spezialisten im digitalen Bereich (Programmierer, Designer, Autoren).

Wie wird das gemacht?

1. Ein Betrüger erstellt Dutzende gleichartiger Artikel mit negativen Bewertungen, in denen er sein Opfer als Betrüger sowie als schlechten und unzuverlässigen Spezialisten darstellt. Die Materialien können sogar mithilfe eines Bots erstellt werden – die Qualität spielt dabei keine Rolle. Denn das Wichtigste ist, dass die Suchmaschine sie indexiert.
2. Anschließend werden diese Bewertungen und Materialien auf zweitklassigen Plattformen veröffentlicht, auf denen man ohne große Probleme Bewertungen und Artikel zu allem Möglichen posten kann.
3. Die Bewertungen werden indexiert und bei der Suche nach Schlüsselwörtern angezeigt. Das Hauptschlüsselwort lautet „BERUF NAME NACHNAME“. Zum Beispiel „Designer Ivan Petrov“ oder „Rechtsanwalt Peter Ivanov“. Die meisten Menschen informieren sich vor der Zusammenarbeit mit einem bestimmten Spezialisten über ihn in der Suchmaschine. Das Ergebnis ist vorhersehbar – eine Menge negativer Bewertungen wie „Ivan Petrov – Betrüger“. Und in den meisten Fällen scheut der potenzielle Kunde das Risiko, eine Zusammenarbeit zu beginnen.
4. Nach ein oder zwei Monaten, wenn das Objekt offensichtlich die Auswirkungen der negativen Publicity spürt, erhält es eine E-Mail mit der Forderung, einen bestimmten Betrag an eine Bitcoin-Wallet oder einen anderen Finanzdienst zu zahlen, der Anonymität garantiert. Dann würden die Erpresser die Artikel entfernen (aber das ist nicht sicher). Im Falle einer Zahlungsablehnung versprechen die Betrüger, die Anzahl an negativen Bewertungen drastisch zu erhöhen.

An diesem Punkt wissen viele von den Erpressungen nicht genau, was zu tun ist. Es gibt mehrere Optionen:

• Die Polizei informieren. Wenn jedoch keine klaren Beweise (wie die Nummer Ihrer Bankkarte) vom Täter hinterlassen wurden, wird der Fall schnell zu einer Sackgasse.
• Sich an die Betreiber der Webseiten wenden, auf denen die Bewertungen platziert sind. Dies erfordert viel Zeit – denn es können Dutzende von Portalen sein. Die Effektivität ist zudem nahezu null. Es ist alles andere als sicher, dass die Betreiber auch nur nach Argumenten hören werden und bereit sind, die Diffamierung von der Webseite zu entfernen. Und es ist auch fraglich, ob die Betreiber überhaupt auf Ihre Anfrage reagieren.
• Kontaktieren Sie den Support der Suchmaschine. Die Spezialisten von Google und Yandex arbeiten langsam – die Beseitigung von Verleumdungen kann mehrere Monate in Anspruch nehmen, doch derzeit ist dies die schnellste verfügbare Methode, um gegen solche Betrüger vorzugehen. Selbst in diesem Fall ist es jedoch keinesfalls garantiert, dass solche Bewertungen entfernt werden. Im Folgenden erkläre ich, warum.

Somit wird sogar im besten Fall der Ruf des Unternehmers erheblich geschädigt, was sich definitiv negativ auf die erzielten Gewinne auswirken wird. Betrüger hingegen, die anonym bleiben, riskieren überhaupt nichts. Höchstens verschwenden sie Zeit mit der Erstellung und Veröffentlichung von Inhalten.

Wie ich mit dieser Methode erpresst werden sollte

Warum ich dieses Thema überhaupt anspreche - vor kurzem wurde ich auf ähnliche Weise erpresst.

Im Frühling 2018 stellte ich fest, dass im Internet immer häufiger beleidigende Kommentare über mich, meine Familie und meine Arbeit auftauchten. Dabei handelte es sich um die banalsten Beschimpfungen – „alle betrügen“, „halten keine Versprechen“, „unprofessionell“.

Natürlich gab es keinerlei Beweise – nur ein Strom von Emotionen und Beleidigungen von ‚betrogenen Kunden‘.

Neben der persönlichen Unannehmlichkeit hat solches negatives Feedback auch erheblich meinem Ruf geschadet. Klar und deutlich: jemand gibt "Yuri Mosha" in die Suchmaschine ein, und in den ersten zehn Ergebnissen erscheinen einige scharfe negative Bewertungen. Der Nutzer scrollt weiter, und es folgt nur noch Müll. Dabei könnte er sogar die Links ignorieren und einfach die Überschriften lesen. Das reicht aus, um einen "gewünschten" Eindruck zu gewinnen.

Zunächst dachte ich, das sei eine Aktion von Konkurrenten, aber es stellte sich als prosaischer heraus. Im September erhielt ich eine E-Mail mit der Forderung, 20.000 Dollar zu zahlen — dann würden die Texte gelöscht. Bei einer Weigerung versprachen die Betrüger, noch mehr solcher Bewertungen zu erstellen.

Natürlich wollte ich nicht zahlen. Ich wandte mich an den Support von Google und Yandex und bat darum, die Indizierung dieser Seiten zu deaktivieren.

Die Ergebnisse waren sehr unterschiedlich.

Nach einem Monat der Kommunikation mit dem Google-Support bestätigten die Spezialisten, dass dieser Inhalt diffamierend ist und gegen die Regeln zur Indizierung von Webseiten verstößt. Die falschen Artikel wurden aus den Ergebnissen entfernt. Dafür danke ich den Google-Managern.

Es gibt jedoch auch Herausforderungen. Nichts hindert einen Täter daran, später noch weitere Artikel zu erstellen – diese werden ebenfalls indexiert und erscheinen in den Suchergebnissen. Wie die Google-Spezialisten, mit denen ich gesprochen habe, sagen: Um die Indexierung für bestimmte Schlüsselwörter (wie „Juri Moscha Betrüger“ oder „Juri Moscha Abzocker“) zu stoppen, ist eine gerichtliche Entscheidung erforderlich, die diese Begriffe als unwahr erklärt.

Die Sache sieht bei Yandex viel komplizierter aus. Die Manager vertraten zu Beginn des Gesprächs die Haltung „Mir ist es egal“. Sie erklärten, dass sie keine Verantwortung für die Inhalte übernehmen, die von der Suchmaschine indexiert werden, und nicht verpflichtet seien, diese zu überwachen.

Das stimmt – die Suchmaschine muss die Inhalte nicht überwachen. Aber es gibt eine kleine Ausnahme – sie muss das nicht tun, solange es keine strafrechtlichen Vergehen betrifft, zu denen auch Verleumdung und Erpressung zählen.

Dennoch hat der Support klar signalisiert, dass sie nicht bereit sind, sich mit der Problemlösung zu befassen.

In Anbetracht dessen habe ich die Gesetzgebung untersucht und Klage gegen Yandex eingereicht, da die direkte Weigerung, rechtswidrige Inhalte aus den Suchergebnissen zu entfernen, das Unternehmen im Grunde zu einem Komplizen des Verbrechens macht.

In Russland wurde das Verfahren verloren. Das russische Recht im Bereich Cyberkriminalität ist jedoch noch sehr unausgereift und ermöglicht es nicht, die Rechte der Nutzer umfassend zu schützen, selbst trotz des Vorhandenseins des Gesetzes "Über Informationen, Informationstechnologien und den Schutz von Informationen":

Gemäß den Bestimmungen von Artikel 10.3 ist der Betreiber der Suchmaschine, der im Internet Werbung schaltet, die darauf abzielt, die Aufmerksamkeit von Verbrauchern auf dem Gebiet der Russischen Föderation zu gewinnen, auf Anfrage eines Bürgers (einer natürlichen Person) verpflichtet, die Bereitstellung von Informationen über die Seitenadresse der Website im Internet einzustellen, die den Zugang zu Informationen über den Antragsteller ermöglichen, die unter Verstoß gegen das Gesetz der Russischen Föderation verbreitet werden, die unwahr oder veraltet ist und für den Antragsteller aufgrund nachfolgender Ereignisse oder Handlungen des Antragstellers an Bedeutung verloren hat, mit Ausnahme von Informationen über Ereignisse, die Merkmale von strafbaren Handlungen aufweisen, deren Fristen für die strafrechtliche Verfolgung noch nicht abgelaufen sind, sowie Informationen über die Begehung eines Verbrechens durch einen Bürger, für das keine Wiedergutmachung oder Auslöschung des Strafregisters erfolgt ist.

Der Fall vor dem Moskauer Gericht wurde aufgrund prozessualer Ungenauigkeiten verloren. Die Beweislage war jedoch in Ordnung.

Deshalb habe ich entschieden, vor einem amerikanischen Gericht zu klagen. Die Klage gegen die Firma „Yandex“ ist derzeit am Bundesgericht für den südlichen Bezirk New York anhängig (Fall 1:18-CV-05444-ER).

Ich habe bereits Erfahrung mit erfolgreichen Rechtsstreitigkeiten in den USA, daher erscheint mir diese Option vielversprechender, um Gerechtigkeit wiederherzustellen.

Heute befindet sich der Fall in der Wartephase auf eine gerichtliche Entscheidung. Die Anhörungen sind bereits abgeschlossen und meine Anwälte erwarten ein positives Ergebnis des Verfahrens. Doch in Rechtsstreitigkeiten mit Konzernen ist das Ergebnis bis zum Ende unvorhersehbar.

Das rechtliche Umfeld im Cyberraum entwickelt sich langsam, was es Betrügern ermöglicht, solche recht primitiven Erpressungs- und Erpressungsmethoden zu nutzen. Persönlich haben all diese Rechtsstreitigkeiten für mich über ein Jahr in Anspruch genommen – in dieser Zeit hat meine Reputation bei potenziellen Kunden erheblich gelitten.

Selbst nach einer erfolgreichen Gerichtskosten wird es lange dauern, meine Reputation wiederherzustellen. Aber ich hoffe, dass die gerichtliche Entscheidung einen Präzedenzfall schaffen wird, durch den ähnliche Fälle von Betrug und Erpressung in Zukunft einfacher und schneller gelöst werden können.

Quelle: habr.com